| Anterior | Siguiente |
| SEC_E_REVOCATION_OFFLINE_KDC | SEC_E_KDC_CERT_EXPIRED |
SEC_E_ISSUING_CA_UNTRUSTED_KDC
Qué significa SEC_E_ISSUING_CA_UNTRUSTED_KDC
SEC_E_ISSUING_CA_UNTRUSTED_KDC corresponde al HRESULT 0x80090359. Windows indica: «Se detectó una entidad de certificación que no es de confianza al procesar el certificado del controlador de dominio utilizado para la autenticación. Hay información adicional en el registro de eventos del sistema. Póngase en contacto con el administrador del sistema.».
Qué comprobar
- Captura certificado KDC/DC, issuing CA chain y Enterprise NTAuth/trust configuration y conserva tokens/mensajes originales cuando existan.
Cómo separar este resultado
La condición que debe quedar demostrada es ««Se detectó una entidad de certificación que no es de confianza al procesar el certificado del controlador de dominio utilizado para la autenticación. Hay información adicional en el registro de eventos del sistema. Póngase en contacto con el administrador del sistema.».». Conserva realm/domain, KDC elegido, SPN, etype/certificado y Kerberos substatus recibido y repite la operación cambiando sólo la precondición de issuing ca untrusted kdc; no descartes el primer HRESULT cuando una capa superior devuelva después un código distinto.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.